28 Şub 2025Ravie LakshmananMobil Güvenlik / Sıfır Gün

Uluslararası Af Örgütü’nden yeni bir rapora göre, 23 yaşındaki Sırp genç bir genç aktivist, Cellebrite tarafından cihazın kilidini açmak için geliştirilen sıfır gün istismarını hedef aldı.

Uluslararası sivil toplum örgütü, “Bir öğrenci protestocunun Android telefonu, Cellebrite tarafından geliştirilen Android USB sürücülerini hedefleyen sofistike bir sıfır gün istismar zinciri tarafından kullanıldı ve açıldı.” söz konusuistismarın izlerinin eklenmesi, 2014’ün ortalarında ayrı bir durumda keşfedildi.

Söz konusu güvenlik açığı, USB Video Sınıfı (UVC) sürücüsü olarak bilinen bir çekirdek bileşeninde ayrıcalık artış vakası olan CVE-2024-53104’tür (CVSS skoru: 7.8). Aralık 2024’te Linux çekirdeğinde kusur için bir yama ele alındı. Daha sonra bu ayın başlarında Android’de ele alındı.

CVE-2024-53104’ün her ikisi de Linux çekirdeğinde çözülmüş olan CVE-2024-53197 ve CVE-2024-50302-diğer iki kusurla birleştirildiğine inanılmaktadır. Henüz bir Android güvenlik bültenine dahil edilmedi.

• CVE-2024-53197 (CVSS Puanı: N/A)-Solma ve Mbox Cihazları için Bounds Access Güvenlik Açığı
• CVE-2024-50302 (CVSS Puanı: 5.5) – Çekirdek belleğini sızdırmak için kullanılabilecek başlatılmamış bir kaynak güvenlik açığının kullanımı

Amnesty, “Linux çekirdek USB sürücülerini hedefleyen istismar, bir Android telefonun kilit ekranını atlamak ve cihaza ayrıcalıklı erişim elde etmek için kilitli bir Android cihazına fiziksel erişime sahip Cellebrite müşterilerini etkinleştirdi.” Dedi.

“Bu dava, gerçek dünyadaki saldırganların Android’in USB saldırı yüzeyini nasıl kullandığını ve Linux çekirdeğinde desteklenen geniş eski USB çekirdek sürücülerinden yararlandığını vurgulamaktadır.”

Gizliliklerini korumak için “Vedran” adı verilen aktivist bir polis karakoluna götürüldü ve telefonuna Belgrad’da bir öğrenci protestosuna katıldıktan sonra 25 Aralık 2024’te el koydu.

Af’un analizi, istismarın Samsung Galaxy A32’nin kilidini açmak için kullanıldığını ve yetkililerin bilinmeyen bir Android uygulaması kurmaya çalıştığını buldu. Android uygulamasının kesin doğası belirsizliğini korurken, modus operandi, Aralık 2024 ortasında bildirilen önceki novispy casus yazılım enfeksiyonları ile tutarlıdır.

Bu haftanın başlarında Cellebrite söz konusu Araçları, herhangi bir tür saldırgan siber aktiviteyi kolaylaştırmak için tasarlanmamıştır ve teknolojisinin kötüye kullanılmasını azaltmak için aktif olarak çalışır.

İsrail şirketi ayrıca Sırbistan’ın yazılımını kullanmasına artık izin vermeyeceğini söyledi ve “Ürünlerimizin şu anda ilgili müşteriler tarafından kullanımını durdurmayı uygun bulduğumuzu” belirtti.

Madras Diyabet Araştırma Vakfı (MDRF) tarafından yapılan bir araştırma, besleyici olmayan bir tatlandırıcı (NNS) olan sukralozun, tip 2 diyabetli (T2D) yetişkinler arasında küçük dozlarda kullanımının güvenli olduğunu buldu. 12 hafta boyunca gerçekleştirilen çalışmada, glikoz veya HbA1c seviyeleri gibi glisemik belirteçler üzerinde olumsuz bir etki gözlemlenmezken, vücut ağırlığında, bel çevresinde ve vücut kitle indeksinde (BMI) hafif iyileşmeler kaydedildi.

Hindistan’da türünün ilk örneği olan randomize kontrollü çalışma (RCT), T2D’li 179 yetişkini içeriyordu ve kahve ve çay gibi günlük içeceklerde sofra şekerinin sukralozla değiştirilmesinin etkilerini değerlendirmeyi amaçladı.

Katılımcılar iki gruba ayrıldı: müdahale grubu sukraloz bazlı bir masa üstü tatlandırıcı kullanırken kontrol grubu sakkaroz kullanmaya devam etti. Yaşam tarzı kalıpları ve ilaçlar çalışma boyunca değişmeden kaldı.

Araştırmayı yöneten Madras Diyabet Araştırma Vakfı (MDRF) başkanı kıdemli diyabet uzmanı Dr. V. Mohan, bulguların Hindistan bağlamı açısından önemini vurguladı.

“Hintlilerin beslenme alışkanlıkları dünyanın geri kalanıyla karşılaştırıldığında önemli ölçüde farklılık gösterdiğinden, bu çalışma Hindistan’la çok alakalı. Tipik olarak Hindistan’da NNS, çay veya kahve gibi günlük içeceklerdeki şekerin yerine kullanılır. Bu, kalorileri ve şeker alımını azaltmanıza ve diyete uyumu artırmanıza yardımcı olabilir. Çay ve kahve gibi günlük içeceklerde izin verilen ADI (Kabul Edilebilir Günlük Alım) dahilinde sukraloz gibi NNS’nin akılcı kullanımı güvenli görünüyor” dedi Dr. Mohan.

Araştırmanın sonuçları nelerdi?

Sonuçlar müdahale ve kontrol grupları arasında HbA1c düzeylerinde anlamlı bir değişiklik olmadığını gösterdi. Ancak müdahale grubunda vücut kitle indeksi (BMI), bel çevresi ve ortalama vücut ağırlığında olumlu değişiklikler yaşandı. Spesifik olarak, müdahale grubundaki ortalama kilo kaybı 0,3 kg olmuş, BMI -0,1 kg/m² azalmış ve bel çevresi -0,9 cm azalmıştır.

Bu çalışmaya, Dünya Sağlık Örgütü’nün (WHO) vücut ağırlığı kontrolü için NNS kullanımına karşı uyarıda bulunan ve öncelikli olarak diyabeti olmayan bireylere yönelik olan güncel kılavuzları zamanında verilmiştir. DSÖ’nün uyarısı, sağlık sektörü paydaşları ve kamuoyunda, T2D hastaları dahil olmak üzere NNS kullanımına ilişkin endişelere yol açtı. Dr Mohan, bu çalışmanın bulgularının diyabetli kişilerde sukralozun güvenli kullanımına ilişkin güvence sağladığını vurguladı.

Sukraloz, genellikle şeker yerine kullanılan sıfır kalorili bir yapay tatlandırıcıdır. Sakkarozdan (sofra şekeri) yaklaşık 600 kat daha tatlıdır ve sıklıkla çeşitli yiyecek ve içecek ürünlerinde kullanılır. Sükraloz, üç hidroksil grubunun klor atomlarıyla değiştirildiği kimyasal bir işlem yoluyla sükrozdan türetilir. Bu değişiklik, sukralozu insan vücudu tarafından metabolize edilemez hale getirir; bu, enerji için parçalanmadan sindirim sisteminden geçtiği ve dolayısıyla kaloriye katkıda bulunmadığı anlamına gelir. Diyet gazlı içecekler, şekersiz sakızlar, unlu mamuller ve diğer düşük kalorili veya şekersiz ürünler gibi ürünlerde yaygın olarak bulunur.

Çalışma, sukraloz bazlı masa üstü tatlandırıcıları pelet, sıvı ve toz formlarında tedarik eden Zydus Wellness tarafından finanse edildi.

Peki DSÖ ne konusunda uyarmıştı?

MDRF çalışması sukralozun küçük dozlarda tüketilmesinde sakınca olmadığını bildirmesine rağmen Dünya Sağlık Örgütü (WHO) kullanımına karşı uyarıda bulunmuştu.

Dünya Sağlık Örgütü yapay tatlandırıcıların veya sukraloz dahil besleyici olmayan tatlandırıcıların kullanılmamasını tavsiye etti.

Mayıs 2023’teki bir danışma belgesinde DSÖ, besleyici olmayan tatlandırıcıların uzun süreli kullanımının yetişkinlerde tip 2 diyabet, kardiyovasküler hastalıklar ve ölüm riskinde artış gibi potansiyel istenmeyen etkiler olabileceğini söyledi. DSÖ, tavsiyenin mevcut kanıtların sistematik bir incelemesine dayandığını söyledi.

DSÖ ayrıca incelemenin, besleyici olmayan tatlandırıcıların kullanımının vücut yağını azaltmada uzun vadeli bir fayda sağladığını öne sürmediğini söyledi.

“Serbest şekerleri NSS ile değiştirmek uzun vadede kilo kontrolüne yardımcı olmuyor. İnsanların, meyve gibi doğal olarak oluşan şekerleri içeren yiyecekleri veya şekersiz yiyecek ve içecekleri tüketmek gibi serbest şeker alımını azaltmanın başka yollarını düşünmeleri gerekir. NSS temel diyet faktörleri değildir ve besin değeri yoktur. DSÖ Beslenme ve Gıda Güvenliği Direktörü Francesco Branca, insanların sağlıklarını iyileştirmek için yaşamın erken dönemlerinden başlayarak diyetin tatlılığını tamamen azaltması gerektiğini söyledi.

Dünya çapında hızlı bir şekilde yayılan Mpox, Pazartesi günü 38 yaşındaki Keralalı bir adama Clade 1B virüsü teşhisi konmasıyla nihayet Hindistan kıyılarına ulaştı.

Bundan önce Delhi’de başka bir kişinin enfeksiyona yakalandığı tespit edilmişti ve yetkililer daha sonra bu kişiye Clade II enfeksiyonu teşhisi konulduğunu doğruladı.

Hindistan 2022’den bu yana en az 32 mpox vakası ve bir ölüm bildirdi, ancak Kerala adamı ülkede 1b sınıfına sahip olan ilk kişi oldu.

Clad 1b enfeksiyonu nedir? Diğer türlerden bir farkı var mı? Hindistan endişelenmeli mi? Buna ve daha fazlasına cevap veriyoruz.

Hindistan’ın ilk sınıf 1B enfeksiyonu

23 Eylül Pazartesi günü, Kerala’nın Malappuram bölgesinden 38 yaşındaki bir adamın ülkede mpox clade 1b türünün rapor edilen ilk vakası olduğu bildirildi. Yakın zamanda Birleşik Arap Emirlikleri’nden dönmüş ve ardından kendisine mpox teşhisi konmuştu.

Yetkililer hastanın şu an için durumunun stabil olduğunu belirtti. Adamın vücudunda ateş ve su çiçeğine benzer döküntüler olduğunu, bunun üzerine doktorun şüphelenerek örnek gönderdiğini söylediler.

Bunun ardından Malappuram’ın sağlık yetkilileri, 29 arkadaş ve aile üyesi ile 37 yolcuyu aynı uçuşta gözlem altına aldı. Ancak hiçbirinde mpox’un herhangi bir belirtisi veya semptomu görülmedi.

Ayın başlarında, Haryana Hisar’ından 26 yaşındaki başka bir adama mpox teşhisi konuldu. Ancak Batı Afrika Clade 2 türü için yapılan test pozitif çıktı.

Mpox sınıfı 1b, açıklandı

Peki Kerala adamına teşhis konulan bu sınıf 1b tam olarak nedir?

Yeni başlayanlar için Mpox iki farklı sınıfa ayrılır: sınıf I ve sınıf II. Uzmanlara göre, sınıf 1, mpox’un daha öldürücü ve daha ölümcül versiyonuyken, sınıf II, 2022’de başlayan küresel salgına neden olan türdür. İnsanların yüzde 99,9’undan fazlasında, sınıf II mpox’tan kaynaklanan enfeksiyonlar daha az şiddetlidir. hastalıktan kurtularak enfekte oldu.

Clade 1b suşu ilk olarak Demokratik Kongo Cumhuriyeti’nin doğu bölgesinde tanımlandı. Tarafından hazırlanan bir rapor Talih mpox sınıfı 1b salgınının Kongo Demokratik Cumhuriyeti’nin Güney Kivu eyaletindeki maden kasabası Kamituga’dan kaynaklandığını belirtmektedir. Daha sonra Uganda, Ruanda, Burundi ve Kenya gibi komşu ülkelere yayıldı.

Ve Ağustos ayında, bulaşma nedeniyle, Dünya Sağlık Örgütü (WHO) en yüksek alarm seviyesini verdi ve mpox’u Uluslararası Önem Arz Eden Kamu Sağlığı Acil Durumu olarak ilan etti.

Epidemiyolojik veriler, mpox sınıfı 1b’nin insanlar arasında önceki türlere göre daha kolay bulaştığını göstermektedir. Uzmanlar ayrıca Clade Ib’nin genomunun, insan bağışıklık sistemi tarafından tetiklenmiş gibi görünen genetik mutasyonlar içerdiğini ve bunun insanlarda bir süredir mevcut olduğunu öne sürdüğünü de ekliyor.

Ayrıca klad 1 suşlarının daha şiddetli olduğu ve ölüm oranının yüzde üç civarında olduğu bildiriliyor. Ancak sağlık uzmanları, Demokratik Kongo Cumhuriyeti’nde bu oranın çocuklar arasında yüzde 10’a kadar çıktığını belirtiyor.

Peki mpox sınıf 1 ve sınıf 2 arasındaki farkı nasıl ayırt edersiniz? Clad 1 suşuna sahip hastalarda daha yoğun, daha büyük lezyonlu deri döküntüleri ve daha belirgin lenfadenopati görülebilir.

Noida’daki Fortis Hastanesi İç Hastalıkları Kıdemli Müdürü Dr. Ajay Agarwal’ın şunları söylediği aktarıldı: Hindistan zamanları Daha önce, “Clad 1 genellikle yüksek ateş, şiddetli baş ağrısı, miyalji ve genişlemiş lenf düğümleri gibi daha ciddi semptomlara neden olur. Cilt lezyonları genellikle geniş kapsamlıdır ve genellikle etkilenen bölgelerde yara izine neden olabilirken Clade 2 daha hafif semptomlarla ilişkilidir.

Mpox sınıfı 1b’nin dünya çapında yayılması

Demokratik Kongo Cumhuriyeti ve Afrika’dan uzakta, ağustos ayında Tayland’da bir erkekte clade 1b suşu tespit edildi. Yetkililer, 66 yaşında Avrupalı ​​bir erkek olarak tanımlanan kişinin, şu anda Clade 1 varyantının “büyük” bir salgınının yaşandığı isimsiz bir Afrika ülkesinden döndüğünü söyledi.

Avrupa’da, ağustos ayında İsveç’te bir erkekte de clade 1b suşu teşhisi konuldu. Avrupa Hastalık Önleme ve Kontrol Merkezi’ne göre, Avrupa ile Afrika arasındaki sık seyahat nedeniyle Avrupa’nın daha fazla Clade 1 vakası görmesi kuvvetle muhtemel.

Hindistan’ın mpox’a hazırlığı

Dünya Sağlık Örgütü’nün mpox konusunda uyarıda bulunmasından bu yana Hindistan, enfeksiyona karşı tedbirini artırdı. Kerala’da yetkililer enfeksiyonla mücadele etmek ve bulaşmasını engellemek için bir Standart Operasyon Prosedürü (SoP) başlattı.

Şu anda klad 1b türü tanısı konan adamla ilgili olarak Kerala Sağlık Bakanı Veena George, halkı sağlık görevlilerini uluslararası seyahatleri konusunda bilgilendirmeye ve en kısa zamanda tedavi görmeye çağırdı. Ayrıca, etkilenen kişiler için tedavi ve izolasyon tesislerinin düzenlendiği çeşitli ilçelerdeki devlet hastanelerinin bir listesini de yayınladı.

Merkez, ulusal düzeyde ülke genelindeki hastanelerden döküntüsü olan hastaları tespit etmelerini ve izolasyon koğuşları hazırlamalarını istedi. Ayrıca teşhis laboratuvarlarının virüsün zamanında tanımlanması için hazır ve test araçlarıyla donatılması istendi.

Tüm havalimanları ve limanlar da alarma geçirildi. Eyaletlerden ayrıca kendi yetki alanlarındaki gözetimi artırmaları istendi. Bengaluru’nun Kempegowda Uluslararası Havalimanı’nda uluslararası seyahat edenlerin termal taramadan geçmesi gerekiyor. Yetkililer, artan dikkatlerinin bir parçası olarak, mpox’a benzer semptomlar sergileyen uçucuların izole edileceğini ve hükümet protokollerine uygun olarak test edileceğini söyledi.

“Havaalanına gelen tüm uluslararası yolcular, tarama sürecinin bir parçası olarak yüksek sıcaklıklara karşı kapsamlı bir şekilde kontrol ediliyor. Ayrıca şüpheli vakaların hızlı ve verimli bir şekilde yönetilebilmesi için tesiste bir izolasyon bölgesi oluşturulmuştur. Sağlık otoritelerinin rehberliğinde tıbbi hizmetlerimiz, ortaya çıkabilecek her türlü duruma müdahale edebilecek donanıma sahiptir. Yolcuların ve havaalanı personelinin sağlığı ve güvenliği en büyük önceliğimiz olmaya devam ediyor ve ihtiyati tedbirlerin en yüksek standartlarını korumaya kararlıyız” dedi. Hindu.

Ajanslardan gelen girdilerle

Dünya Sağlık Örgütü (WHO) tarafından yaptırılan yeni bir inceleme, cep telefonu kullanımı ile beyin kanseri riskinin artması arasında bir bağlantı olduğunu destekleyen hiçbir kanıt bulunmadığı sonucuna vardı.

Kablosuz teknolojinin yaygın olarak benimsenmesine rağmen, Salı günü yayınlanan incelemede, uzun telefon görüşmeleri yapan veya on yıldan uzun süredir cep telefonu kullanan kişiler arasında bile beyin kanseri vakalarında buna karşılık gelen bir artış bulunmadığı tespit edildi. Reuters raporlar.

Kapsamlı analiz, Avustralya Radyasyon Koruma Kurumu’nun da aralarında bulunduğu 10 ülkeden 11 araştırmacının katkılarıyla 1994-2022 yılları arasında yürütülen 63 çalışmayı kapsıyor.

Yeni Zelanda Auckland Üniversitesi’nde kanser epidemiyolojisi profesörü ve çalışmanın ortak yazarı Mark Elwood’a göre, araştırma yalnızca cep telefonlarında değil, televizyonlar, bebek telsizleri ve radar sistemleri gibi cihazlarda da kullanılan radyofrekans enerjisinin etkisine odaklandı.

“Çalışılan önemli soruların hiçbiri artan riskler göstermedi” dedi Elwood. İncelemede hem yetişkinlerde hem de çocuklarda beyin kanserleri, ayrıca hipofiz bezi, tükürük bezi ve lösemi kanserleri incelendi. Ayrıca cep telefonu kullanımı, baz istasyonlarına ve vericilere maruz kalma ve mesleki maruziyetle ilgili riskler de değerlendirildi. Diğer kanser türleriyle ilgili bulguların ayrı bir raporda yayınlanması bekleniyor.

Bu inceleme önceki çalışmalarla uyumludur. DSÖ ve diğer uluslararası sağlık örgütleri, cep telefonlarının yaydığı radyasyondan kaynaklanan zararlı sağlık etkilerine dair kesin bir kanıt bulamadılar, ancak daha fazla araştırma çağrısında bulundular. Uluslararası Kanser Araştırmaları Ajansı (IARC) şu anda bu radyasyonu “olası kanserojen” (Sınıf 2B) olarak sınıflandırıyor, bu, olası bir bağlantının tamamen göz ardı edilemediği durumlarda kullanılan bir tanımdır.

IARC’ın 2011’deki son incelemesinden bu yana elde edilen yeni kanıtlar göz önüne alındığında, ajansın danışma grubu bu sınıflandırmanın acilen yeniden değerlendirilmesini önerdi. DSÖ’nün güncellenmiş değerlendirmesinin gelecek yılın ilk çeyreğinde yapılması bekleniyor.